Мониторинг информационной безопасности (SOC)

Внедрение SOC обеспечивает

Непрерывный контроль и повышение уровня защищенности

Сокращение затрат на защиту
от киберугроз

Снижение финансовых и репутационных
рисков

Security Operation Center — комплексное решение для повышения уровня кибербезопасности предприятия

SOC, объединяя квалифицированных специалистов, инновационные технологии и выстроенные процессы, обеспечивает всестороннюю защиту организации от киберугроз в режиме реального времени.

Анализ защищенности

Анализ внешних источников угроз и фишинговых атак, разработка объективной картины уровня защищенности компании

Реагирование на инциденты

Оперативное обнаружение попыток проникновения в ИТ-периметр организации, разработка и адаптация индивидуальных сценариев реагирования на инциденты

Прогнозирование вектора развития атак

Обнаружение скрытых атак и прогнозирование трендов. Активный поиск и изучение данных о новых угрозах

Активное противодействие атакам

Успешное отражение атак, расследование инцидентов и устранение их причин

Рассчитать стоимость

SOC в цифрах

> 1500 систем источников

DS, FW, AD, Net, DHCP, DNS, Unix, Windows, антивирусы, СУБД, Ргоху, NGFW, IDM, Vulnerability/Network scanners, лог-файлы различных приложений и иные системы

> 200 активных правил корреляции

Описание сетевой инфраструктуры, список критичных серверов, список адресов внешнего периметра и интересующих портов, список критичных доменных групп и прочее

> 100 кейсов использования

Автоматический анализ поступающих данных на предмет наличия событий ИБ: выявление подозрительных адресов, поиск критических событий или действий по определенной системе, сопоставление со списками критичных атак и другое

Схема подключения

Наши преимущества

Развитая инсталляция промышленной SIEM

Штат обученных и сертифицированных специалистов ИБ

Опыт эксплуатации различных ИБ-систем более 10 лет

Выстроенные процессы по мониторингу, расследованию инцидентов ИБ, проведению сетевых сканирований

Опыт работы с крупными компаниями из различных сфер бизнеса

Гибкий SLA

Получить консультацию

Руководитель сервиса

Александр Карпузиков

Отвечает за развитие продуктового портфеля услуг информационной безопасности. Имеет многолетний опыт работы в телекоммуникационной отрасли. C 2018 года в компании ПАО «МТС» отвечает за развитие продуктов ИБ облачного провайдера МТС. Ведет направление дополнительных услуг информационной безопасности для IaaS/PaaS/ЦОД и развитие коммерческого SOC ПАО «МТС».
Автор ряда статей в профильных СМИ и Habr, регулярный участник и спикер на конференциях по направлениям Телеком и ИБ.

Консультация по вашему проекту